Certyneo و Make: خودکارسازی امضای الکترونیکی در مهندسی

چرا امضای الکترونیکی را در مهندسی با Make خودکار کنیم؟

بخش مهندسی حجم قابل توجهی از اسناد قراردادی تولید می‌کند: قراردادهای مدیریت پروژه، متمم‌ها، صورتجلسات بازرسی، قراردادهای پیمانکاری و گزارش‌های مطابقت. بر اساس یک مطالعه شرکت مشاوری مک‌کینزی (2024)، تیم‌های مهندسی به طور متوسط 27 درصد از زمان کاری خود را صرف کارهای اداری تکراری می‌کنند که جمع‌آوری و پیگیری امضاها از پرهزینه‌ترین آن‌ها است.

اتصال Certyneo به یک پلتفرم خودکارسازی مانند Make (سابقاً Integromat) امکان تبدیل این فرآیندهای دستی به جریانهای کاری هوشمند را فراهم می‌کند، جایی که هر امضا بدون مداخله انسان فعال، پیگیری و بایگانی می‌شود. این راهنما مرحله به مرحله نحوه پیاده‌سازی این یکپارچگی در زمینه مهندسی B2B را توضیح می‌دهد، ضمن رعایت الزامات نظارتی eIDAS.

به ترتیب معماری یکپارچگی، پیکربندی گام به گام در Make، فعال‌سازها و اقدامات دستی، سپس بهترین شیوه‌های خاص بخش مهندسی خواهیم پرداخت.

---

معماری Make + Certyneo برای مهندسی را درک کنید

Make (Integromat): یک پلتفرم هماهنگی بدون کد

Make یک پلتفرم یکپارچگی و خودکارسازی بصری است که امکان ایجاد سناریوهای متصل‌کننده صدها برنامه را از طریق ماژول‌های drag-and-drop فراهم می‌کند. برخلاف Zapier، Make منطق شرطی پیشرفته، تکرارکننده‌ها، تجمیع‌کننده‌ها و مسیریابی‌ها ارائه می‌دهد که آن را به ابزاری خاصاً برای جریانهای کاری پیچیده مهندسی (چند طرف، چند مرحله، اسناد با چند امضاکننده) تبدیل می‌کند.

Make بین ابزارهای تجاری شما (ERP، CRM، ابزارهای مدیریت پروژه مانند Autodesk Construction Cloud، Procore یا Microsoft Project) و Certyneo قرار می‌گیرد و جریانهای داده و فعال‌سازهای امضا را هماهنگ می‌کند.

API Certyneo: نقطه ورودی یکپارچگی

Certyneo یک API RESTful کامل را فاش می‌کند که تمام عملیات دستی را انجام می‌دهد: ایجاد درخواست‌های امضا، افزودن امضاکنندگان، تعریف فیلدهای امضا، ارسال اطلاع‌رسانی‌ها، بازیابی وضعیت و دانلود اسناد امضا‌شده. API از احراز هویت OAuth 2.0 و قالب JSON استفاده می‌کند که سازگاری بومی را با Make از طریق ماژول HTTP یا، ایده‌آل‌تر، از طریق یک اتصال Certyneo اختصاصی تضمین می‌کند.

API Certyneo با استانداردهای بین‌عملیات‌پذیری تعریف‌شده توسط استاندارد ETSI EN 319 132 برای امضای XAdES و ETSI EN 319 122 برای CAdES مطابقت دارد و بنابراین اطمینان می‌دهد که هر امضای تولیدی در سراسر اتحادیه اروپا قابل اعمال قانونی است.

توپولوژی معمول یک جریان کاری مهندسی

در یک دفتر مطالعات یا شرکت مهندسی، یک جریان کاری معمول مشابه این است:

• فعال‌کننده: یک قرارداد پیمانکاری جدید در ERP (مثلاً SAP، Sage یا یک ابزار مدیریت پروژه ساخت و ساز) ایجاد می‌شود.

• استخراج: Make متادیتای قرارداد (طرف‌ها، مبلغ، مراجع پروژه) را واکشی می‌کند.

• تولید سند: تولید‌کننده قراردادهای هوشمند Certyneo سند PDF ساختار‌یافته را تولید می‌کند.

• ایجاد درخواست امضا: Make API Certyneo را فراخوانی می‌کند تا درخواست را ایجاد و امضاکنندگان را به ترتیب تعریف‌شده اضافه کند.

• امضای متوالی یا موازی: Certyneo پیوندهای امضا را به طرف‌های مربوطه می‌فرستد.

• اطلاع‌رسانی و بایگانی: هنگام دریافت هر امضا، Make اطلاع‌رسانی Slack/Teams را فعال می‌کند و سند امضا‌شده را در GED شما (SharePoint، Google Drive، Egnyte و غیره) بایگانی می‌کند.

این معماری مبادلات ایمیل دستی را حذف می‌کند و تتبع کامل را تضمین می‌کند، که در هنگام حسابرسی پروژه‌های مهندسی ضروری است.

---

پیکربندی گام به گام یکپارچگی در Make

مرحله 1 — سناریو را ایجاد کنید و اتصال Certyneo را پیکربندی کنید

در فضای Make خود، یک سناریو جدید ایجاد کنید. اگر اتصال بومی Certyneo در بازار Make در دسترس باشد، آن را مستقیماً انتخاب کنید; در غیر این صورت از ماژول HTTP > Make a request یا HTTP > Make an OAuth 2.0 request استفاده کنید.

برای پیکربندی اتصال:

• URL پایه: `https://api.certyneo.com/v1`

• روش احراز هویت: OAuth 2.0 (Client Credentials) یا Bearer Token کلید API، بر اساس پیکربندی حساب Certyneo شما

• کلید API: در داشبورد Certyneo شما در دسترس است، بخش Settings > Integrations > API

کلید API خود را در مدیر اتصالات Make (و نه به صورت سخت‌کد در سناریو) نگه دارید تا بهترین شیوه‌های امنیتی را رعایت کنید.

مرحله 2 — فعال‌کننده مناسب را برای بخش مهندسی تعریف کنید

انتخاب فعال‌کننده تعیین‌کننده است. در مهندسی، فعال‌کنندگان رایج‌تر عبارتند از:

برای جریانهای کاری پیچیده مهندسی (مثلاً امضای قرارداد مدیریت پروژه که نیاز به امضای مشترک مدیر فنی و مدیر حقوقی دارد)، فعال‌کننده Webhook ورودی از ERP بیشترین انعطاف را فراهم می‌کند.

مرحله 3 — درخواست امضا را از طریق API Certyneo ایجاد کنید

پس از پیکربندی فعال‌کننده، یک ماژول HTTP را اضافه کنید که به نقطه انتهایی ایجاد درخواست امضا Certyneo اشاره می‌کند:

``` POST https://api.certyneo.com/v1/signature-requests ```

متن درخواست JSON شامل:

```json { "name": "Contrat sous-traitance - Projet {{1.project_name}}", "signers": [ { "email": "{{1.signer_email}}", "name": "{{1.signer_name}}", "order": 1 } ], "document_url": "{{2.file_url}}", "signature_level": "advanced", "expiry_date": "{{formatDate(addDays(now; 15); 'YYYY-MM-DD')}}" } ```

توجه داشته باشید که از سطح امضا `advanced` (امضای الکترونیکی پیشرفته، SEA) استفاده می‌شود که با الزامات eIDAS برای قراردادهای مهندسی با ارزش قابل‌توجه مطابقت دارد. برای اسناد داخلی با ریسک کم، سطح `simple` کافی است.

مرحله 4 — اطلاع‌رسانی‌ها و بایگانی پس از امضا را مدیریت کنید

پس از ایجاد درخواست، یک انشعاب دوم در سناریو Make را اضافه کنید که توسط یک Webhook Certyneo فعال می‌شود و تکمیل امضا را سیگنال می‌دهد. Certyneo خودکار‌ار POST را به URL webhook ارسال می‌کند که شما در تنظیمات درخواست تعریف کرده‌اید.

هنگام دریافت این webhook، سناریو Make می‌تواند:

• PDF امضا‌شده و دارای مهر زمانی را از طریق `GET /signature-requests/{id}/signed-document` دانلود کنید

• آن را در GED شما (SharePoint، Egnyte، Google Drive) بایگانی کنید

• وضعیت قرارداد را در ERP یا CRM خود به‌روزرسانی کنید

• اطلاع‌رسانی خودکار را از طریق Slack، Teams یا ایمیل به تیم پروژه ارسال کنید

• بایگانی یا باز کردن پروژه جدید را در ابزار مدیریت خود فعال کنید

این سلسله اقدامات ردیابی شامل از انتها تا انتها دورة حیات سند را تضمین می‌کند، الزامی اساسی در پروژه‌های تحت حسابرسی (گواهینامه ISO 9001، پروژه‌های دولتی، پروژه‌های Seveso).

---

بهترین شیوه‌های خاص بخش مهندسی

مدیریت امضای چند‌طرفه و جریانهای کاری متوالی

مهندسی اغلب اسنادی را شامل می‌شود که نیاز به چندین امضاکننده به ترتیب مشخص دارد: ابتدا رئیس پروژه، سپس مدیر فنی، نهایتاً نماینده حقوقی شرکت مشتری. Certyneo طبیعی‌ترین امضای متوالی را از طریق پارامتر `order` در فهرست امضاکنندگان مدیریت می‌کند.

در Make، می‌توانید پویا آرایه امضاکنندگان را با استفاده از Array Aggregator ایجاد کنید که داده‌های امضاکننده را از ERP یا جدول مرجع جمع می‌کند، پیش از تزریق به API Certyneo. این رویکرد امکان مدیریت معاملات با 5 تا 10 امضاکننده را بدون تغییر سناریو فراهم می‌کند.

امضاها را با پوشه‌های چند‌دایره متصل کنید

در مهندسی، هر سند امضا‌شده باید به یک پوشه پروژه مشخص متصل باشد. از متادیتای شخصی‌شده Certyneo برای ذخیره شماره معامله، فاز پروژه و کد معامله استفاده کنید. این متادیتاها در webhook تکمیل بازگردانده می‌شوند و توسط Make می‌توانند برای بایگانی سند در پوشه صحیح GED شما استفاده شوند.

این شیوه با الزامات استاندارد NF EN ISO 19650 (مدیریت اطلاعات در BIM) مطابقت دارد و حسابرسی‌های اسنادی را در پایان پروژه تسهیل می‌کند.

نظارت بر کیفیت و خطاهای جریان کاری

Make یک سیاهه اجرا مفصل برای هر سناریو فراهم می‌کند. در زمینه حرفه‌ای، هشدارهای ایمیل یا Slack را در سناریوهای خطادار پیکربندی کنید و از ماژول Error Handler Make برای مدیریت موارد ناموفق API Certyneo (Rate Limiting، سند بیش‌ازحد بزرگ، امضاکننده یافت نشده) استفاده کنید.

اگر می‌خواهید قابلیت‌های Certyneo را با سایر راه‌حل‌های بازار مقایسه کنید پیش از شروع یکپارچگی، مقایسه‌های راه‌حل‌های امضای الکترونیکی ما را مشاهده کنید تا راه‌حل بهتر برای شرایط مهندسی شما شناسایی کنید.

سرانجام، برای حداکثر‌سازی بازگشت سرمایه جریان کاری خودکار شما، ماشین حساب ROI امضای الکترونیکی ما به شما امکان می‌دهد تا دقیقاً سود زمان و صرفه‌جویی‌های قابل حصول را بر اساس حجم اسناد پردازش‌شده توسط دفتر مطالعات خود تخمین بزنید.

چارچوب قانونی قابل اعمال برای امضای الکترونیکی در مهندسی

مبانی حقوقی امضای الکترونیکی

در حقوق فرانسه، ارزش حقوقی امضای الکترونیکی بر مادة 1366 قانون مدنی استوار است که مقرر می‌کند «نوشته در شکل الکترونیکی به اندازه نوشته روی کاغذ قابل قبول است» و مادة 1367 که تعریف می‌کند «امضای لازم برای تکمیل عمل حقوقی صاحب خود را مشخص می‌کند و رضایت او را نشان می‌دهد».

در سطح اروپایی، مقررة eIDAS شماره 910/2014 (شناسایی الکترونیکی، احراز هویت و خدمات اعتماد)، تکمیل‌شده توسط eIDAS 2.0 (مقررة اتحادیه 2024/1183) سه سطح امضای الکترونیکی را تعریف می‌کند:

• SES (امضای الکترونیکی ساده): برای اسناد داخلی با ریسک کم مناسب.

• SEA (امضای الکترونیکی پیشرفته): برای قراردادهای مهندسی معمول، معاملات پیمانکاری و سفارشات خرید توصیه می‌شود. احراز هویت مطمئن امضاکننده و یکپارچگی سند را تضمین می‌کند.

• SEQ (امضای الکترونیکی شایسته): برای اسناد معتبر و برخی معاملات دولتی بزرگ الزامی است.

الزامات خاص بخش مهندسی

در چارچوب معاملات دولتی، فرمان شماره 2016-360 مربوط به معاملات دولتی الکترونیکی‌سازی کامل را فراتر از آستانه‌های خاصی الزامی می‌کند. اسناد تعهد و قراردادهای پیمانکاری باید با SEA یا SEQ منطبق بر eIDAS امضا شوند که توسط یک ارائه‌دهنده خدمات اعتماد واجد شرایط (QTSP) در فهرست معتمد اروپایی فهرست‌شده باشد.

استاندارد ETSI EN 319 132 پروفایل‌های XAdES استفاده‌شده برای امضای XML پیشرفته را تعریف می‌کند، در حالی که ETSI EN 319 122 پروفایل‌های CAdES را برای امضای اسناد دودویی پوشش می‌دهد. Certyneo این استانداردها را رعایت می‌کند و بین‌عملیات‌پذیری و تشخیص جهان‌گستر امضاها را تضمین می‌کند.

RGPD و حفاظت از داده‌های شخصی امضاکنندگان

پردازش داده‌های شخصی امضاکنندگان (نام، ایمیل، داده‌های بیومتریک امضا) تحت مقررة RGPD شماره 2016/679 است. به عنوان مسئول پردازش، شرکت مهندسی شما باید اطمینان یابید که Certyneo به عنوان کارگزار پردازش‌کننده طبق مادة 28 RGPD عمل می‌کند، با یک DPA (Data Processing Agreement) به‌درستی. داده‌های امضا باید برای مدت تجویزی قابل اعمال (5 سال برای قراردادهای تجاری طبق مادة L. 110-4 کد تجارت، 10 سال برای معاملات ساختمان به‌دلیل ضمان دهه‌ای) نگه‌داری شوند.

دستورالعمل NIS2 و امنیت جریان‌های کاری خودکار

شرکت‌های مهندسی که در بخش‌های حیاتی (انرژی، حمل‌ونقل، آب) فعالیت می‌کنند ممکن است تحت دستورالعمل NIS2 (2022/2555/EU) قرار گیرند که در حقوق فرانسه توسط قانون 14 آوریل 2025 منتقل شده است. این دستورالعمل الزامات امنیتی را روی سیستم‌های اطلاعاتی، شامل جریان‌های خودکارسازی متصل به فروشندگان ثالث مانند Make و Certyneo اعمال می‌کند. جریان‌های داده را مستند کنید، ارتباطات را رمزگذاری کنید (حداقل TLS 1.3) و یک ثبت کارگزاران دیجیتالی نگه دارید.

سوالات متکرر

ارزش حقوقی امضای الکترونیکی تولید شده از طریق اتوماسیون Make چیست؟

امضای الکترونیکی تولید شده توسط یک گردش کار خودکار دارای همان ارزش حقوقی است که امضایی که به صورت دستی از رابط کاربری انجام شود، به شرط اینکه تامین‌کننده خدمات اعتماد مقررات eIDAS را رعایت کند. آنچه ارزش اثباتی را تعیین می‌کند سطح امضا (ساده، پیشرفته یا واجد شرایط) و گواهی مرتبط با امضاکننده است، نه روشی که درخواست از نظر فنی آغاز شده است.

آیا Make برای پردازش داده‌های امضاکنندگان در گردش‌های کار مهندسی مطابق RGPD است؟

می‌توان از Make در چارچوب RGPD استفاده کرد، به شرط پیکربندی صحیح منطقه پردازش داده‌ها (سرورهای اروپایی موجود)، امضای توافق پردازش داده‌ها با Make، و محدود کردن داده‌های شخصی منتقل شده به حد ضروری. داده‌های امضاکنندگان، مانند نام و آدرس ایمیل، باید بر اساس هدفی قراردادی که به طور معقول در دفترچه پردازش‌های شما مشخص شده است، پردازش شوند.

آیا می‌توان امضای متوالی چند مداخله‌گر را در یک پروژه مهندسی اتوماتیک کرد؟

بله. امضای متوالی به این معناست که هر امضاکننده پیوند خود را تنها پس از امضای فرد قبلی دریافت می‌کند. این منطق از طریق API قابل پیکربندی است و می‌توان ترتیب امضا را در ایجاد درخواست تعریف کرد. سپس Make وبهوک‌های بازگشتی را هماهنگ می‌کند تا هر مرحله را فعال کند، که به ویژه برای بازارهای مهندسی و نظارت که نیاز به تأیید متوالی مدیر فنی و سپس مدیر حقوقی دارند مفید است.

اگر یک امضاکننده در گردش کار خودکار از امضا امتناع کند چه اتفاقی می‌افتد؟

هنگامی‌که یک امضاکننده امتناع می‌کند، API رویدادی با وضعیت خاص ارسال می‌کند که Make می‌تواند از طریق وبهوک آن را رهگیری کند. توصیه می‌شود یک مسیردهنده در سناریو برای مدیریت این مورد پیکربندی کنید: اطلاع‌رسانی خودکار به مسئول پروژه، تعلیق گردش کار، و ثبت رویداد در سیستم مدیریت سندهای الکترونیکی. این پردازش استثنا تضمین می‌کند که هیچ امتنای یکی نادیده نگرفته نشود، که برای ردتاریخچه قراردادی مورد نیاز در مهندسی ضروری است.

اسناد امضا شده چند مدت باید در بستر قرارداد مهندسی نگهداری شوند؟

قانون مدنی فرانسه برای قراردادهای بین متخصصان مدت تقادم حق عام را پنج سال تعیین می‌کند (ماده ۲۲۲۴). برای بازارهای کار و مهندسی و نظارت، برخی ضمانت‌های قانونی مانند ضمانت ده‌ساله الزام می‌کند اسناد را حداقل ده سال نگهداری کنند. بنابراین توصیه می‌شود سیستم مدیریت سندهای الکترونیکی هدف خود را برای رعایت این مدت‌ها پیکربندی کنید، صرف‌نظر از مدت نگهداری اعمال شده توسط خود پلتفرم امضای الکترونیکی.

سناریوهای استفاده: Make + Certyneo در مهندسی

سناریو 1 — دفتر مطالعات ژئوتکنیک مدیریت 300 گزارش ماموریت در سال

دفتر مطالعاتی تخصصی در ژئوتکنیک با حدود 15 مهندس به‌طور متوسط 300 گزارش ماموریت و قرارداد خدمات سالانه تولید می‌کند. پیش از یکپارچگی Make + Certyneo، هر گزارش نیاز به ارسال دستی از طریق ایمیل، تماس تلفنی یادآوری پس از 5 روز بدون پاسخ و بایگانی دستی در سرور فایل داشت. میانگین تأخیر برای جمع‌آوری امضاها 8 روز کاری بود.

پس از استقرار جریان کاری خودکار — فعال شده توسط آپلود گزارش نهایی‌شده در SharePoint — سناریو Make به‌طور خودکار درخواست امضا Certyneo را ایجاد می‌کند، اطلاع‌رسانی را به مشتری می‌فرستد و اگر امضا دریافت نشود به‌طور خودکار در روز +3 یادآوری می‌کند. سند امضا‌شده فوری‌اً در پوشه پرونده مربوطه بایگانی می‌شود.

نتیجه: کاهش تأخیر امضا از 8 روز به 1.8 روز متوسط (−78 درصد)، صرفه‌جویی تخمین‌شده 2.5 ساعت کار کارمند اداری در هفته، یعنی حدود 3,500 یورو در سال در هزینه‌های پردازش اداری. این اعداد با معیارهای صنعتی منتشرشده توسط Forrester Research در خصوص خودکارسازی اسناد (2024) سازگار است.

سناریو 2 — شرکت مهندسی صنعتی مدیریت معاملات پیمانکاری چند‌طرفه

شرکت مهندسی صنعتی متوسط (80 تا 150 کارمند) پروژه‌هایی را کنترل می‌کند که نیاز به امضای معاملات پیمانکاری شامل 3 تا 6 طرف دارند: صاحب پروژه، مهندس مشاور، شرکت‌های پیمانکار درجه 1 و 2. هر معامله نیاز به امضای متوالی دقیق برای دلایل قراردادی و بیمه‌ای دارد.

جریان کاری Make + Certyneo توسط تأیید سفارش خریداری در ERP فعال می‌شود. Make فهرست امضاکنندگان مرتب را از پایگاه داده تأمین‌کنندگان به‌طور پویا می‌سازد، درخواست امضا Certyneo را با پارامترهای متوالی ایجاد می‌کند و هر طرف را به نوبت خود اطلاع‌رسانی می‌کند. هنگام تکمیل، معامله امضا‌شده در Procore بایگانی می‌شود و وضعیت قرارداد در ERP به‌روزرسانی می‌شود.

نتیجه: حذف خطاهای ترتیبی (یک پیمانکار که پیش از مهندس مشاور امضا می‌کند) 100 درصد با مدیریت خودکار ترتیب امضا. تأخیر متوسط نهایی‌کردن معاملات از 12 روز به 4 روز کاهش (−67 درصد) که شروع کارآمد چند‌دایره را تسریع می‌کند.

سناریو 3 — دفتر مشاوره مهندسی مدیریت متمم‌های تغییر دامنه

دفتر مشاوره مهندسی که مشتریان صنعتی را در پروژه‌های تبدیل محصول همراهی می‌کند اغلب متمم‌ها (اصلاحات) را در حین ماموریت ایجاد می‌کند و نیاز به تأیید سریع برای عدم مسدود‌سازی پروژه دارد. این متمم‌ها سابقاً چاپ می‌شدند، در جلسات امضا می‌شدند یا توسط پست ارسال می‌شدند و تأخیرهایی ناسازگار با سرعت پروژه‌های چپ‌تر ایجاد می‌کردند.

با Make + Certyneo، ایجاد متمم در